EthereumコンセンサスクライアントのLighthouseは11月9日にセキュリティパッチをリリースし、すべてのビーコンノード運用者にできるだけ早くアップグレードするよう呼びかけました。
関連資産 Ethereum#2 ETH$2,052.17 24時間変動幅：-3.04% 価格履歴を読み込んでいます… 24H -3.04% 7D -10.51% 30D -20.13%
v8.3.3リリースは、ステークを行うユーザーとそうでないユーザー双方にとってこの作業を高優先事項としますが、リリースのお知らせでは、ステーキングユーザーに対するバリデータークライアントのアップグレードを低優先事項と評価しています。
コンセンサスクライアントとして、LighthouseはEthereumのステークプルーフネットワーク内の他のクライアントと接続します。ビーコンノードは実行エンジンと連携してブロック内のトランザクションを検証し、バリデータークライアントはビーコンノードに接続してキーを管理します。詳細はLighthouse Bookをご覧ください。
オペレーターは、バリデータークライアントなしでビーコンノードを実行することもできます。Lighthouseのドキュメントには、この非ステーキング用途としてのデータ分析やアプリケーションが含まれており、これらのオペレーターはv8.3.3アップデートテーブルでステーキングユーザーと同じ高優先度のビーコンノード指示を受けます。
プロジェクトの優先度定義では、高優先度の作業は数時間から数日以内に完了することを想定しており、できるだけ早く対応します。低優先度の作業は、次の通常更新サイクルに含め、例として2週間が挙げられています。
ライスハウスの設定を選択してください
ビーコンノードをすぐにアップグレードしてください。バリデータークライアントの更新は優先度が低く、通常のサイクルに含まれます。
ステーキングおよび非ステーキングのビーコンノードは優先度が高いです。ステーキングバリデータクライアントは通常の更新サイクルを使用できます。
脆弱性のメカニズムと潜在的な影響は非公開です。高優先度はアップグレードの緊急性を示します。数時間から数日、および2週間は、明確な締切ではなく、カテゴリの目安です。アドバイザリーの公開日は指定されていません。
メンテナーによると、v8.3.3には互換性を破壊する変更は含まれていませんが、v8.2.x以前からアップグレードするユーザーは、v8.3.0のリリースノートを確認することを推奨します。中間バージョンをスキップした運用者にとっては追加の考慮事項です。
Ethereumクライアントの脆弱性の詳細は後ほど公開されます
リリースでは、脆弱性の技術的詳細は後ほど開示される予定です。ネットワーク運用者がアップグレードする時間を取り終えた後、セキュリティアドバイザリーへのリンクが追加される予定です。
そのアプローチは、Sigma Primeの11月5日の開示プロセスに関する説明に従っています。Lighthouseの開発者は、最初に脆弱性情報の公開を控えてユーザーにノードを更新する時間を与え、その後、リリースノートとGitHubセキュリティアドバイザリーに詳細を追加すると述べています。
v8.3.3の通知では、アクティブな悪用や損失の特定は行われておらず、攻撃のメカニズムおよび潜在的な影響は未公表です。ハイプライオリティラベルは、攻撃の技術的深刻度や結果を明示しません。
このリクエストはLighthouseのbeacon-nodeソフトウェアに特化しています。Lighthouseの両方のコンポーネントを実行しているオペレーターの場合、validator-clientの更新を完了しても、beacon-nodeの更新手順は未完了のままです。
リリーステーブルの2つのエントリはスケジュールが異なるため、どのコンポーネントがアップグレードされているかを確認することが重要です。また、本通知では、盗難やチェーンの即時停止に関する主張を裏付ける情報は含まれていません。